IDA Pro权威指南-窗口

Names窗口

  列举名称。

  F  常规函数,IDA认为不属于库函数

  L  库函数

  I  导入的共享库的函数的名称

  G  命名代码

  D   数据

  A   字符串数据

  

Strings窗口

  显示程序中的字符串。

  可以自行设置显示什么。

  

导出窗口

  列出文件入口点。

导入窗口

  列出二进制文件导入的所有函数。

结构体窗口

  显示IDA认为的文件所使用的结构体。

段窗口(节)

  显示段的相关属性。段窗口与objdump(-h)、readelf(-s)等功能相同。

签名窗口

  IDA利用签名库识别已知代码。

  显示的是二进制文件所使用的签名。

  INSTER或右击可以应用新签名。

 

再写个小知识点,.NET程序使用ILspy,对逆向很有帮助。

 

posted @ 2019-05-08 22:07  s1lenc3  阅读(243)  评论(0编辑  收藏  举报